Chaves de API Aplicativo da web

Geração e revogação de chaves com escopo de acesso transparente.

6 verificações · 2 grupos de conteúdo

Conteúdo do checklist

Progresso da revisão

Informação e estrutura

Compare as informações e a apresentação no contexto de uso.

Identifique cada chaveExibe nome, data de criação, último uso e status.O nome contextual ajuda a determinar qual chave revogar sem ver o valor secreto.Exemplo A chave “Integração de relatório – somente leitura” é separada da chave de teste.Escolha permissões ao criarExplique cada escopo e padrão para o nível de permissão apropriado para a tarefa.Utilize as permissões mínimas adequadas à tarefa; Os ambientes de teste e os ambientes reais precisam ser diferenciados antes de gerar chaves.Explicar a visualização única da chavePermita a cópia durante a criação e indique claramente como lidar com isso caso o usuário não o salve.Caso a chave apareça apenas uma vez, avise com antecedência e copie-a com feedback; feche a caixa de diálogo solicitada sem salvar a chave.

Ações e status

Experimente a operação, altere o status e continue trabalhando.

Não torne a chave públicaOculte valores na lista e evite exibi-los em exemplos, logs ou URLs.Não inclua valores-chave em instantâneos de erros, registros do navegador ou links; informações de identificação curtas suficientes para diferenciar as chaves.Declare as consequências antes da revogaçãoIndica que a conexão em questão pode ser interrompida e confirma a chave correta.Indica o último uso e o sistema potencialmente afetado antes do recall; Recomenda-se substituir a fechadura antes de remover a fechadura antiga.Defina o manual do usuário mais próximo de vocêLink para documentação de autenticação, exemplos de segurança e como verificar erros de permissão.Por exemplo, chamar uma API deve usar um detentor de valor seguro, e não incorporar uma chave real; O documento deve indicar o código e o limite do erro de validação.

O progresso é salvo automaticamente neste navegador.

ORIENTAÇÕES

Como revisar

Identifique cada chave

O nome contextual ajuda a determinar qual chave revogar sem ver o valor secreto.

EXEMPLOS

Exemplos de uso

Identifique cada chave

A chave “Integração de relatório – somente leitura” é separada da chave de teste.

Chaves de API Aplicativo da web

Informação e estrutura

Ações e status

Como revisar

Identifique cada chave

Exemplos de uso

Identifique cada chave

Encontrar um checklist

Nenhum checklist encontrado